Samba und Kerberos

Hallo zusammen,

hat jemand von euch schonmal Samba-User/Clients gegen Kerberos authentifiziert?
Der Samba läuft als PDC und die Windowsprofile werden auch entsprechend auf dem Samba bzw. Linux ohne Probleme gespeichert.
Ich möchte mir den Weg um die smbpasswd sparen.

wenn jmd so etwas in Art mal zum Laufen gebracht hat..waere ich sehr an der Konfiguration interessiert.

Besten dank für Antworten im voraus

 

Hallo, was planst Du denn genau?
Also wir haben Samba mit einem Windows 2000er Server verbunden. Allerdings ist in unserem Fall der Windows 2000 Server der PDC.
Hast Du denn einen Kerberos kompatiblen Server ? Evtl. lokal auf dem Samba Rechner?
Mit unserem 2000er Server haben wir das per winbind gelöst. Sprich es wird die Benutzerverwaltung des Windows Server per Kerberos angezapft und der User authentifiziert. Funktioniert einwandfrei.
Kann Dir dazu auch mal die smb.conf und die kerberos5 conf posten.

Gruss Oliver

 

naja ich kann ja mal schreiben worum es geht;-)
Also rundsätzlich geht um die Verwaltung von Benutzerkonten, d.h. benutzer "foo" kann sich an einem x-beliebigen Rechner anmelden und sieht immer seinen Desktop->"rooming" nennt man das glaub ich;-)
Das Ganze soll dann unabhänig von Linux und Windows funktionieren.
Wenn sich jetzt ein Benutzer über Linux anmeldet dann authentifiziert er sich gegen Kerberos.
Für Windows hab ich das ganze dann mit Samba als PDC realisert nur das Samba ständig nur in die smbpasswd schaut. Samba soll quasi am Besten auch gegen Kerberos authentifizieren.

Das ist meine Frage ;-)

Sicherlich ist Kerberos dafür eigentlich nicht so gut geeignet, LDAP wäre sicherlich die besserer Lösung, aber dafür hab ich jetzt erstmal keine Zeit, nächsten Mittwoch muss die Kiste spielen :-(

@damager

die Links kenn ich schon, wie gesagt ich hab dahinter kein LDAP, AFS o.ä.

 

keine Angst, ich kenn schon den Unterschied zwischen beiden;-)
Das Problem ich ist nur, dass ich auszuführendes Organ bin:-) Und eigentlich schon von Anfang an die Geschichte mit LDAP lösen wollte.
Wie es halt so ist, ne?!

genau, wie gesagt zentrale Benutzerverwaltung

....schon dabei ;-)